<?php
/* -------------------------------------------------------------------------
 * Nom du fichier : findvictim.php
 * -------------------------------------------------------------------------
 */
    
// Définition du répertoire root
define('SITE_ROOT', '../..');
    
// Définition du fuseau horaire
date_default_timezone_set("Europe/Paris");

// Session Start
if(!isset($_SESSION)) session_start();
    
// Include
include(SITE_ROOT .'/inc/class_db.php');
    
//Ouvre la connexion à la base de donnée
$db = New Database;

//Update info cadeau user
$sql = "UPDATE users SET status = 2 WHERE nom = '".$_SESSION['login']."'";
$db->basic_query($sql);

//Recup info user pour victime
$sql = "SELECT * FROM users WHERE id = ". $_SESSION['id_vic'];
$db->select_query($sql);
$vic = $db->retourLigne();
    
//Recup info sur user
$sql = "SELECT * FROM users WHERE id = '".$_SESSION['user_id']."'";
$db->select_query($sql);
$user = $db->retourLigne();

//Poste message dans le flux
$sql = "INSERT INTO flux VALUES('', NOW(), '1', '".$user['nom']." a une idée de cadeau !','', '0')";
$db->basic_query($sql);

//Affichage du nouveau bouton et de la photo de la victime
?>

<input type="button" value="J'ai acheté mon cadeau!" class="boutton" onClick="getData('ajax/bought.php','bt_dv'); return false;"/>
<h1>J''ai trouvé le cadeau de :</h1>
<h2><?=$vic['nom']?></h2>
<img src="<?=$vic['img']?>" alt="<?=$vic['nom']?>"/>
